Mida te saate
| Funktsioon | Essential | Advanced |
|---|
| Väljuvate e-kirjade DKIM-allkiri, isegi kui teie e-posti teenus seda ei tee | Sisaldub | Sisaldub |
| Tagasikutsumine enne kirja saatmist | Sisaldub | Sisaldub |
| S/MIME-allkiri lüüsi poolt teie võtmega, kui selle sisse lülitate | Sisaldub | Sisaldub |
| S/MIME-sertifikaadi pakkumine | Lisavõimalus | Lisavõimalus |
Need funktsioonid kehtivad kirjadele, mis läbivad Klytic MTA. Teie e-posti teenus, olgu selleks Microsoft 365, Google Workspace, Exchange, Klytic Mail või mõni muu server, peab seega andma oma väljuvad kirjad üle lüüsile, mis edastab need seejärel adressaatidele. Klytic valmistab selle tee koos teiega ette kasutuselevõtul. Hinnad on lehel Hinnad.
Kes mida teeb
- Teie e-posti teenuse administraator suunab väljuvad kirjad läbi Klytic MTA vastavalt Klyticu juhistele.
- Teie domeeni DNS-i haldaja avaldab DKIM-i avaliku võtme ja ajakohastab SPF-kirje.
- Domeeni administraator Klytic MTA-s otsustab saatmispoliitika: allkiri ja saatmiseelne viivitus.
- Klytic valmistab ette seadistuse ja annab teile avaldatavad väärtused.
- Kasutaja saadab kirju nagu tavaliselt ja saab saatmiseelse viivituse ajal kirja tagasi kutsuda.
Kirjade allkirjastamine DKIM-iga
DKIM-allkiri võimaldab adressaadi serveril kontrollida, et kiri tuleb tõesti teie domeenist ja et seda pole teel muudetud. See parandab kirjade kohalejõudmist ja muudab teie domeeni võltsimise raskemaks. Klytic MTA saab selle lisada ka siis, kui teie praegune e-posti teenus ei allkirjasta, mis on kasulik, kui jääte Microsoft 365, Google Workspace’i või mõne muu serveri juurde.
- Klytic valmistab ette teie domeeni allkirja ja annab teile avaldatava DNS-kirje, mis sisaldab avalikku võtit.
- Teie DNS-i haldaja avaldab selle kirje. Ta ajakohastab ka SPF-kirje, mis peab nüüd arvestama lüüsi kui saateserveriga.
- Kui väljuv tee on paigas, saatke testkiri välisele aadressile ja kuvage selle päised: seal peab olema rida DKIM-Signature, mis mainib teie domeeni.
Iga kaitstud domeen saab oma allkirja. Kirjal võib olla mitu DKIM-allkirja: kui teie e-posti teenus juba allkirjastab, on DMARC-i jaoks oluline see allkiri, mis vastab saatja nähtavale domeenile.
Saatmiseelne viivitus
Liiga kiiresti, valele adressaadile või vale manusega saadetud kirja ei saa pärast kättetoimetamist enam tagasi. Klytic MTA saab väljuvaid kirju enne edastamist lühikest aega kinni hoida. Selle akna jooksul saab kirja tagasi kutsuda; seejärel läheb see tavapäraselt teele.
Viivitus seadistatakse domeeni saatmispoliitikas. Viis, kuidas akna jooksul kirja tagasi kutsuda, antakse kasutajatele teada kasutuselevõtul.
See viivitus on lüüsi funktsioon, mitte teie e-posti tarkvara oma. Seda ei tohi segi ajada mõne tarkvara tagasikutsumisfunktsiooniga, mis palub tagantjärele adressaadil juba saadud kirja kustutada: siin ei ole kiri veel teie domeenist lahkunud.
Näide. Palgaarvestaja saadab palgafaili „Julienile“ ja automaatne täitmine valib osakonna kolleegi asemel kliendi Julieni. Ta märkab seda kohe. Kiri on veel lüüsis kinni: ta kutsub selle tagasi enne, kui see teele läheb.
Selle viivituse tõttu kinni peetud kiri ei ole karantiinis. Karantiin puudutab ohtlikke sissetulevaid kirju: vt Karantiin, valepositiivsed tulemused ja teatamine.
S/MIME-allkiri, kui teie e-posti teenus seda ei paku
S/MIME tugineb e-posti aadressiga seotud sertifikaadile. S/MIME-allkiri võimaldab adressaadil kontrollida, kes kirja saatis ja et seda pole teel muudetud.
Paljud e-posti teenused oskavad S/MIME-ga allkirjastada kasutaja tööjaamast. Kui teie oma seda ei võimalda, saab Klytic MTA seda teha selle asemel: lüüs allkirjastab väljuva kirja saatja võtmega enne selle edastamist adressaadile.
Kliendi otsus
- Te otsustate selle sisse lülitada. Lüüsi S/MIME-allkirja ei seadistata kunagi automaatselt.
- Te usaldate oma võtme Klytic MTA-le. Teie eest allkirjastamiseks peab lüüsil olema sertifikaadile vastav privaatvõti. See valik on teie: see tähendab nõustumist, et lüüsi käitaja kasutab seda võtit teie saadetiste allkirjastamiseks.
- Sertifikaat võib olla teie oma või Klyticu pakutud: sertifikaadi pakkumine on lisavõimalus mõlemas paketis.
Kui eelistate, et privaatvõti ei lahkuks kunagi teie tööjaamadest, allkirjastage S/MIME-d toetavast e-posti teenusest ja jätke see võimalus välja lülitatuks. Juhend Mis on suveräänne pilv? selgitab, miks võtme valdamine on oluline.
| Mehhanism | Mida see kaitseb |
|---|
| Edastuse krüpteerimine (TLS) | Teekonda kahe serveri vahel. Teise domeeni puhul sõltub see ka vastuvõtvast serverist. |
| DKIM-allkiri | Saatva domeeni autentsust, mida kontrollivad adressaatide serverid. |
| S/MIME-allkiri | Saatja identiteeti ja kirja terviklust, mida kontrollib adressaat. |
Piirangud
- Lüüs allkirjastab ja hoiab kinni ainult neid kirju, mis teda läbivad. Kirjad, mida saadavad teie domeeni nimel otse teised teenused, nagu uudiskirjade tööriist või arveldustarkvara, seadistatakse eraldi.
- Kui viivitus on möödas, ei saa lüüs saadetud kirja enam tagasi kutsuda.
- Lüüsi S/MIME-allkiri on olemas ainult siis, kui olete selle sisse lülitanud ja usaldanud oma võtme Klytic MTA-le.
Miski sellest ei nõua Klytic Maili. Juhuks, kui jääte oma praeguse e-posti teenuse juurde, vt Teie olemasoleva e-posti kaitsmine.
Korduma kippuvad küsimused
Kas Klytic MTA-ga DKIM-allkirjastamiseks on vaja Klytic Maili?
Ei. Allkirja lisab lüüs mis tahes e-posti teenuse ees. Vt Teie olemasoleva e-posti kaitsmine.
Mida SPF ja DMARC minu saadetiste puhul kontrollivad?
Vt SPF, DKIM ja DMARC. Advanced-paketi DMARC-konsool jälgib teie domeenide aruandeid: vt Filtri otsuse lugemine ja eksportimine.
Kes otsustab saatmiseelse viivituse?
Domeeni administraator saatmispoliitikas. Rollide jaotust kirjeldab leht Kes seadistab filtrit Klytic MTA-s.
Kas Klytic MTA allkirjastab minu kirju S/MIME-ga ilma minu nõusolekuta?
Ei. See on lisavõimalus, mille te sisse lülitate, usaldades oma võtme lüüsile. Ilma selleta Klytic MTA S/MIME-ga ei allkirjasta.
Kas saan kasutada oma S/MIME-sertifikaati?
Jah, Klyticu pakutav sertifikaat on vaid lisavõimalus. Valmistage sisse lülitamine ette koos Klyticuga lehe Kontakt kaudu.
